My Bentley 应用程序个人信息保护声明

发布及生效时间：2020.09

更新时间：2024.03

大众汽车（中国）销售有限公司（以下简称“VGIC”或“我们”）是一家已在中华人民共和国注册的、覆盖大众进口汽车品牌 (包括乘用车和轻型商用车) 的全国性销售公司。其注册地址是天津自贸试验区（天津港保税区）天保大道188号开利大厦316室。

本《My Bentley应用程序个人信息保护声明》（以下简称“声明”）适用于My Bentley应用程序，阐述了VGIC、VGIC关联公司和VGIC授权实体收集、使用和处理客户（以下称“客户”或“您”)个人信息的方式。请仔细阅读以下条款。在注册和使用My Bentley应用程序服务（以下简称“服务”）之前，您需要同意以下声明内容。

本声明中的个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。VGIC关联公司是指大众酷翼(北京)科技有限公司等；VGIC授权实体是指授权经销商和代表我们处理信息的符合资质的第三方服务提供商，如呼叫中心服务提供商和IT 服务提供商。

如有任何疑问，请与我们联系： 400-650-8626

本声明为我们的客户提供以下信息:

1.个人信息的收集和使用

2.个人信息的保护

3.您的权利

4.儿童个人信息

5.个人信息的跨境转移

6.声明更新

7.联系我们

负责任地处理个人信息是我们的社会责任和法律责任的一部分，我们充分意识到个人信息对客户的重要性，并将竭尽全力确保客户个人信息的安全性和可靠性。本声明旨在根据《中华人民共和国网络安全法》和《中华人民共和国个人信息保护法》等其他适用法律法规充分保护客户个人信息。我们将遵循适用法律法规和内部政策中定义的公平合法、数据处理、明确用途、比例适当、公开透明、选择同意等原则保护客户个人信息。我们将落实适当技术和组织安全措施，保护个人数据免遭意外或非法破坏或意外丢失、篡改、未授权公开披露或访问。

我们强烈建议您仔细阅读以下内容。

1.个人信息的收集和使用

我们严格依据相关的法律法规来收集您的个人信息。为本声明之目的，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息；不满十四周岁未成年人的个人信息；汽车设计、生产、销售、使用、运维等过程中涉及的车辆行踪轨迹、音频、视频、图像等信息。我们已通过加粗方式标识敏感个人信息，请您重点关注。

1.1注册期间个人信息的收集和使用

为了向您提供My Bentley 服务基础架构的所有服务以及履行我们的相关合同义务，当您注册和使用 My Bentley 服务基础架构时，个人数据会按如下所述被收集、处理、使用和传输给第三方。征得您的同意后或为了履行我们与您的合同，或者按照本节中陈述的方式，我们将执行本节中的数据处理操作。

1.1.1注册流程

使用My Bentley之前，需要在My Bentley 服务基础架构上完成注册。注册分为两种方式，您可以自由选择：

1.1.1.1授权经销商协助注册

如果客户愿意，授权经销商可以通过经销商访问权限在我们的系统中输入以下信息：姓名、电子邮箱、手机号码、VIN、地址、省份。在这种情况下，您将收到通过电子邮件发送的链接，您需要通过该链接确认注册。

1.1.1.2自行注册

如果不通过授权经销商注册，您还可以自行注册。作为成功验证的证据，我们还将保存姓名、地址以及所有权文件中显示的车辆识别码（VIN）、车主姓名和地址信息。验证成功后，您将收到通过电子邮件发送的链接，您需要通过该链接确认您的注册。

自行注册My Bentley所需的信息包括：您的电子邮件地址（Bentley ID）、密码、您的姓名和称呼、联系方式和地址。为了帮您设置和管理Bentley ID用户账户，请务必提供此类信息，以便您可以使用My Bentley 提供的全部服务和功能。我们还将保存您上次登录的时间。注册期间，我们将对您的姓名和地址信息进行验证检查。

1.2 My Bentley服务基础架构：注册后的数据处理

如果您已经注册了Bentley ID用户帐户，我们将与授权经销商共享、传输或披露有关您的用户帐户和车辆的基本信息，以便能够通过我们的授权经销商商为您提供服务。为了向您提供创建、修改或删除用户帐户和关联车辆操作服务，除车辆识别码（VIN）之外，我们还将向授权经销商共享您的用户名（Bentley ID）以及与您的用户账户的创建、修订或者删除相关的以及和车辆相连接的相关事件。您可在购车合同中找到授权经销商的相关信息。

1.3删除您的 Bentley ID 用户账户

如要删除您的Bentley ID用户帐户，您的My Bentley个人资料也将被删除。My Bentley应用程序将不再可用。

更多关于 Bentley ID 的详情，请参考《Bentley ID个人信息保护政策》。

1.4注册后个人信息的收集和使用

我们收集客户个人信息的目的是便于向客户提供产品服务，并改善产品服务体验。经客户同意，出于下表所述用途，我们将分别收集以下类型的信息:

我们仅会根据相关法律法规收集客户的个人信息。如果您拒绝向我们提供上述个人信息，您将无法享受相应的服务。

1.5系统权限调用

当您使用以下服务时，My Bentley App将申请使用以下系统权限：

a) 位置权限；

当您使用导航服务时，该权限会被申请；

b) 日历权限：

当您使用导航服务时，该权限会被申请；

c) 通知权限：

当您使用通知服务时，该权限会被申请；

d) 通讯录权限：

当您使用导航服务时，该权限会被申请。

首次使用需要使用系统权限的服务时，会自动弹出窗口申请权限。客户可以在移动设备的设置中关闭该访问权限。权限关闭后，需要使用权限的APP相关服务将无法完全使用。如需了解设置系统权限调用相关事宜，请联系您的移动设备提供商。

SDK使用情况

为保障相关功能的实现与稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保障数据安全。您可以通过下表查看第三方的数据使用和保护规则。

1.6 个人信息的委托处理、共享、转让和披露

1.6.1 委托处理

为了以下目的，我们委托下列VGIC关联公司和VGIC授权实体来提供相应服务处理您的个人信息：

• 为提供APP运维和存储服务，我们委托德电（中国）通信技术有限公司和大众酷翼(北京)科技有限公司；

• 为提供呼叫中心服务，我们委托联通智网科技股份有限公司；

VGIC关联公司和VGIC授权实体将严格遵守本声明，并采取必要措施保证您的个人信息的机密性和安全性。我们绝不允许第三方为了未经授权的目的对您的个人信息进行共享、转让或披露。

1.6.2 共享和转让

我们不会与任何其他实体或个人共享或转让客户个人信息，但以下情况除外:

• 经客户明确同意，共享、转让或披露客户个人信息。

• 根据法律法规、法律执行或政府机构或法院的强制性要求，共享、转让或披露客户个人信息。

• 如果公司发生重组、合并或出售，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此声明的约束，否则我们将要求该公司、组织重新向您征求授权同意。

• 以提供销售和售前服务、售后服务和信息服务为目的，我们将与您首选的VGIC经销商共享或转让您的个人信息。VGIC 经销商将共享、转让、访问或以其他方式处理以下类型的客户个人信息：电子邮件地址、电话号码、VIN、地址、姓名。我们将确保客户的个人信息在经销商处得到与本声明下的同等保护。

  VGIC 经销商将被要求严格遵守本声明内容，并采取必要措施来确保客户个人信息的机密性和安全性。我们不会也不允许任何第三方以未授权的目的共享、转让或披露客户个人信息。

1.6.3公开披露

我们只会在以下情况中公开您的个人信息：

• 获得您的明确同意后;

• 依法披露: 我们会根据法律、法定程序、诉讼或根据政府主管部门的强制性要求公开披露您的个人信息。

2.个人信息的保护

2.1个人信息的保存

我们客户的个人信息将保存在位于中国北京市的数据库中。为实现上述用途或符合上述法定要求，您的个人信息的保存期限不会超过最短期限。在此期限之后，我们将永久删除或匿名化您的个人信息。

我们将以非常谨慎的态度处理客户的个人信息。客户的个人信息保存在数据库中，这些数据库配备严格的物理安全措施和IT 安全措施，并仅提供有限的访问授权。个人数据的保存仅为实现处理目的之必要范围以内。

2.2信息安全

我们采用符合行业通用标准的技术和组织安全措施，保护我们控制下的个人信息免遭意外或有意篡改、丢失、破坏以及未授权人员访问。根据我们的业务需求、技术变化和法规要求，我们将对安全措施进行不时更新。适用情况包括访问控制、系统加固、网络脆弱性扫描和管理、意识培训、日志记录和安全事件管理、传输和保存加密。

如果发生个人信息安全事件，我们将在适用法律法规的范围内，按照内部设计的应急计划进行调查，采取一切必要措施消除潜在风险。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

3.客户权利

我们的客户有权通过在线联系渠道或者热线电话（400-650-8626 ）来访问、修改、删除其个人信息，更改其授权范围或注销其帐户。

3.1在线渠道

如果您要出售车辆或不再想要使用My Bentley服务，可按照以下步骤从您的帐户中删除车辆：1)在My Bentley 应用程序界面上，选择要删除的车辆；2) 选择车辆图片右上的信息图标；3)选择“删除车辆”（delete vehicle）。

如果您不再想拥有My Bentley账户，可按照以下步骤将其永久删除：1)在My Bentley应用程序界面上，点击个人资料图标（页面右下角）；2)选择“账户”（account）；3)选择“删除帐户”（Delete account）。

3.2热线电话

为访问、修改、删除其个人信息，更改其授权范围或注销其帐户，您也可以拨打 400-650-8626 与我们联系。出于安全原因，您需要提供书面请求或以其他方式证明您的身份。在回复您的请求之前，我们会要求对您的身份进行验证。

原则上，我们将在 15 天内回复您的请求，原则上，我们不会对您的合理请求收取费用，但是，如果您多次提出请求或请求超出合理范围，我们将根据成本收取一定的费用。如果您在没有任何正当理由的情况下多次提交请求，或者请求需要复杂的技术手段实现（例如，开发新系统或完全改变行业惯例），或者将给他人的合法权益带来风险，或者相对不切实际（例如，涉及保存在备份上的信息），我们可能会拒绝您的请求。

在以下任何一种情况下，我们都不会回复您的请求：

1. 您的请求与我们履行法律法规义务有关；

2. 您的请求与国家安全和国防安全直接有关；

3. 您的请求与公共安全、公共卫生和重大公共利益直接有关；

4. 您的请求与刑事侦察、起诉、法院审判、裁决执行等直接有关；

5. 我们有足够的证据证明您有主观恶意或权利滥用的情况；

6. 为保护您或其他人员的生命、财产和其他主要合法权益而需要进行数据处理但难以征得您的同意的情况；

7. 响应您的请求将严重损害您或其他个人或组织的合法权益的情况；

8. 您的请求涉及商业机密的情况。

如果客户对收到的回复不满意，客户可将投诉发送至主管部门。如果客户提出询问，我们将努力根据客户具体情况提供相关的主管部门信息。

4.儿童个人信息

我们的服务主要面向成人。如果我们发现意外收集了 14 岁以下儿童的信息，我们将尽快从记录中删除该信息。

5.个人信息的跨境转让

请参见《My Bentley ID个人信息跨境传输告知同意函》。

6.声明更新

本声明将不时更新。发布更新时，我们将同时修改本声明顶部的更新日期。同时，我们会通过应用程序的弹窗通知客户，客户需要重新同意更新后的声明。

7.联系我们

如果我们的客户对本声明有任何问题或疑虑，或者客户想就可能违反相关法律法规的内容提出投诉，请拨打电话: 400-650-8626 或联系我们的用户权益事务联系人，Yang Jiachun先生，联系邮箱：data-protection@volkswagen.com.cn。如果客户对收到的回复不满意，客户可将投诉发送至主管部门。如果客户提出询问，我们将努力根据客户具体情况提供相关的主管部门信息。

My Bentley应用程序敏感个人信息处理规则

发布日期：2024年 3月

生效日期：2024年 3月

本敏感个人信息处理规则（以下简称“本规则”）仅适用于My Bentley应用程序，旨在向您说明，您在通过My Bentley 应用程序使用全部或部分下述功能时，大众汽车（中国）销售有限公司及其关联公司和授权实体（以下简称 “我们”）将如何处理和保护您的敏感个人信息。

在使用我们的服务前，请您务必认真阅读并充分理解本规则，在确认充分理解并同意后再开始使用。

本规则将帮助您了解以下内容：

1.我们如何收集和使用您的敏感个人信息

2.我们如何保存及保护您的敏感个人信息

3.您如何行使敏感个人信息相关权利的方式和程序

4.其他

5.如何联系我们

1.我们如何收集和使用您的敏感个人信息

我们会根据相关法律法规的要求评估受收集和使用您的敏感个人信息的必要性，适时地通过相关政策规则、页面提示、交互流程、公告或其他方式向您告知必要性并单独征得您的同意，将对您敏感个人权益的影响控制在最小范围内。

我们会遵循合法、正当、必要的原则，基于本规则所述的以下目的、方式和范围收集和使用您的敏感个人信息，严格遵守可适用的相关法律法规及标准的要求并履行我们的法律义务。

1.1 车辆查找

当为您提供车辆查找服务，帮助您在应用程序上查看车辆位置时，我们将收集处理客户和车辆的位置信息。

1.2 导航

客户搜索导航。该服务查找设备、客户通讯录、日历信息以及地图信息，我们将收集处理手机位置信息。

1.3 呼叫中心

当您使用呼叫中心服务时，我们将收集处理您的通话记录以解决您的问题并提高服务质量。

2.我们如何保存及保护您的敏感个人信息

我们客户的敏感个人信息将保存在位于中国北京市的数据库中。为实现上述用途或符合上述法定要求，您的敏感个人信息的保存期限不会超过最短期限。在此期限之后，我们将永久删除或匿名化您的敏感个人信息。我们将以非常谨慎的态度处理客户的敏感个人信息。客户的敏感个人信息保存在数据库中，这些数据库配备严格的物理安全措施和IT 安全措施，并仅提供有限的访问授权。敏感个人数据的保存仅为实现处理目的之必要范围以内。

我们采用符合行业通用标准的技术和组织安全措施，保护我们控制下的敏感个人信息免遭意外或有意篡改、丢失、破坏以及未授权人员访问。根据我们的业务需求、技术变化和法规要求，我们将对安全措施进行不时更新。适用情况包括访问控制、系统加固、网络脆弱性扫描和管理、意识培训、日志记录和安全事件管理、传输和保存加密。

3.您如何行使敏感个人信息相关权利的方式和程序

按照中华人民共和国现行有效的相关法律、法规、标准，以及行业通行做法，我们保障您对自己的敏感个人信息行使相应的权利。具体行使以上权利的方式和程序详见《My Bentley 应用程序隐私声明》。

4.其他

本规则为《My Bentley 应用程序隐私声明》的补充，本规则未尽事宜，以《My Bentley 应用程序隐私声明》为准。

5.如何联系我们

如果您对本规则有任何疑问、意见或建议，可通过以下方式与我们联系。

• 客服热线：400-650-8626

• 用户权益事务联系人，Yang Jiachun先生，联系邮箱：data-protection@volkswagen.com.cn。